Integrace jednotného přihlašování Microsoft Entra s uniFLOW Online

V tomto kurzu se naučíte integrovat uniFLOW Online s Microsoft Entra ID. Když integrujete uniFLOW Online s Microsoft Entra ID, můžete:

• Řízení přístupu k uniFLOW Online v Microsoft Entra ID.
• Povolte uživatelům přihlášení k uniFLOW Online pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Abyste mohli začít, potřebujete následující položky:

• Předplatné Microsoft Entra. Pokud předplatné nemáte, můžete získat bezplatný účet.
• uniFLOW Online tenant.

Popis scénáře

V tomto kurzu nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• uniFLOW Online podporuje jednotné přihlašování (SSO) SP.
• uniFLOW Online podporuje automatizované zřizování uživatelů.

Přidejte uniFLOW Online z galerie

Pokud chcete nakonfigurovat integraci uniFLOW Online do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat uniFLOW Online z galerie.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
2. Přejděte na Identity>Applications>Enterprise applications>New application.
3. V části Přidat z galerie zadejte uniFLOW Online do vyhledávacího pole .
4. Na panelu výsledků vyberte uniFLOW Online a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít průvodce konfigurací podnikové aplikace . V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a také si projít konfiguraci jednotného přihlašování. Další informace o průvodcích Microsoft 365

Konfigurace a testování jednotného přihlašování Microsoft Entra pro uniFLOW Online

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s uniFLOW Online pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v uniFLOW Online.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s uniFLOW Online, proveďte následující kroky:

1. Nakonfigurovat Microsoft Entra jednotné přihlašování – aby vaši uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřazení testovacího uživatele Microsoft Entra – aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurace jednotného přihlašování online pro uniFLOW – konfigurace nastavení jednotného přihlašování na straně aplikace
   1. Přihlášení k uniFLOW Online pomocí vytvořeného testovacího uživatelského – k otestování přihlášení uživatele na straně aplikace.
3. ověřit SSO – abyste zjistili, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Postupujte podle těchto kroků, abyste povolili jednotné přihlášení Microsoft Entra.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.

2. Přejděte na Identity>Aplikace>podnikové aplikace>uniFLOW Online>jednotné přihlášení.

3. Na stránce Vyberte metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML vyberte ikonu tužky pro Základní konfigurace SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí jednoho z následujících vzorů:

   identifikátor
   https://<tenant_domain_name>.eu.uniflowonline.com
   https://<tenant_domain_name>.uk.uniflowonline.com
   https://<tenant_domain_name>.us.uniflowonline.com
   https://<tenant_domain_name>.sg.uniflowonline.com
   https://<tenant_domain_name>.jp.uniflowonline.com
   https://<tenant_domain_name>.au.uniflowonline.com
   https://<tenant_domain_name>.ca.uniflowonline.com

   b. Do textového pole Sign on URL zadejte adresu URL pomocí jednoho z následujících vzorů:

   URL pro přihlášení
   https://<tenant_domain_name>.eu.uniflowonline.com
   https://<tenant_domain_name>.uk.uniflowonline.com
   https://<tenant_domain_name>.us.uniflowonline.com
   https://<tenant_domain_name>.sg.uniflowonline.com
   https://<tenant_domain_name>.jp.uniflowonline.com
   https://<tenant_domain_name>.au.uniflowonline.com
   https://<tenant_domain_name>.ca.uniflowonline.com

   Poznámka

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečným identifikátorem a přihlašovací adresou URL. Pokud chcete získat tyto hodnoty, kontaktujte tým podpory uniFLOW Online Client. Můžete se také podívat na vzory uvedené v části Základní konfigurace SAML v portálu Azure nebo podívat se na adresu URL odpovědi zobrazenou ve vašem tenantovi uniFLOW Online.

6. Aplikace uniFLOW Online očekává příkazy SAML v určitém formátu, což vyžaduje přidání vlastního mapování atributů do konfigurace atributů tokenu SAML. Následující snímek obrazovky ukazuje seznam výchozích atributů, kde nameidentifier je mapován na user.userprincipalname. Aplikace uniFLOW Online očekává, že nameidentifier bude mapován s použitím user.objectid, takže je potřeba změnit mapování atributů kliknutím na ikonu Upravit a změnit mapování atributů.

   

7. Kromě výše uvedeného očekává aplikace uniFLOW Online několik dalších atributů, které se předávají zpět v odpovědi SAML, které jsou uvedeny níže. Tyto atributy jsou také předem vyplněné, ale můžete je zkontrolovat podle svých požadavků.

   Jméno	Zdrojový atribut
   zobrazovaný název	uživatel.zobrazené_jméno
   přezdívka	user.onpremisessamaccountname

   Poznámka

   Atribut user.onpremisessamaccountname obsahuje hodnotu pouze v případě, že se uživatelé Microsoft Entra synchronizují z místní služby Windows Active Directory.

8. Na stránce Nastavení jednotného přihlašování pomocí protokolu SAML v části Podpisový certifikát SAML vyberte tlačítko kopírovat, abyste zkopírovali adresu URL federačních metadat aplikace a uložili ho do počítače.

   

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvoříte testovacího uživatele S názvem B.Simon.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako Správce uživatelů.
2. Přejděte na Identity>Uživatelé>Všichni uživatelé.
3. V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
4. Ve vlastnostech User postupujte takto:
   1. Do pole Zobrazovaný název zadejte B.Simon.
   2. Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například B.Simon@contoso.com.
   3. Zaškrtněte políčko Zobrazit heslo a poznamenejte si hodnotu zobrazenou v poli Heslo.
   4. Vybrat tlačítko Zkontrolovat a vytvořit tlačítko.
5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolíte B.Simonu používat jednotné přihlašování tím, že udělíte přístup k uniFLOW Online.

1. Přihlaste se do centra pro správu Microsoft Entra alespoň jako správce cloudových aplikací.
2. Přejděte na Identity>Aplikace>Podnikové aplikace>uniFLOW Online.
3. Na stránce přehledu aplikace vyberte Uživatelé a skupiny.
4. Vyberte Přidat uživatele nebo skupinu, a potom v dialogovém okně Přiřazení přidaných vyberte Uživatelé a skupiny.
   1. V dialogovém okně Uživatelé a skupiny vyberte v seznamu Uživatelé B.Simon a pak v dolní části obrazovky vyberte tlačítko Vybrat.
   2. Pokud očekáváte přiřazení role uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli. Pokud pro tuto aplikaci nebyla nastavena žádná role, zobrazí se vybraná výchozí role pro přístup.
   3. V dialogovém okně Přidané přiřazení vyberte tlačítko Přiřadit.

Poznámka

Pokud chcete všem uživatelům povolit přístup k aplikaci bez ručního přiřazení, přejděte do části Spravovat a vyberte Vlastnosti. Potom změňte parametr Uživatelské přiřazení požadované na NO.

Konfigurace uniFLOW Online SSO

1. V jiném okně webového prohlížeče se přihlaste k webu uniFLOW Online jako správce.

2. Na levém navigačním panelu vyberte kartu Rozšíření.

   

3. Vyberte zprostředkovatele identity.

   

4. Vyberte Konfigurovat zprostředkovatele identity

   

5. Vyberte Přidatzprostředkovatele identity.

   

6. V části ADD IDENTITY PROVIDER proveďte následující kroky:

   

   a. Zadejte zobrazovaný název, například: jednotné přihlašování společnosti Microsoft Entra.

   b. U typu poskytovatele vyberte v rozevíracím seznamu možnost WS-Federation .

   c. Pro WS-Federation typvyberte možnost ID Microsoft Entra z rozevíracího seznamu.

   d. Vyberte Uložit.

7. Na kartě Obecné proveďte následující kroky:

   

   a. Zadejte zobrazovaný název, například: jednotné přihlašování společnosti Microsoft Entra.

   b. Vyberte zprostředkovatele identity jako Povolit Microsoft Entra SSO.

   c. Vyberte možnost Z adresy URL pro metadat federace AD FS.

   d. Do textového pole adresa URL federačních metadat vložte adresu URL federačních metadat aplikace hodnotu, kterou jste zkopírovali dříve.

   e. Vyberte Automatická registrace uživatelů jako Aktivovaná.

   f. Vyberte Uložit.

Poznámka

adresa URL odpovědi se automaticky vyplní a nedá se změnit.

Přihlášení k uniFLOW Online pomocí vytvořeného testovacího uživatele

1. V jiném okně webového prohlížeče přejděte na adresu URL uniFLOW Online pro vašeho tenanta.

2. Vyberte dříve vytvořeného zprostředkovatele identity, který se má přihlásit prostřednictvím vaší instance Microsoft Entra.

3. Přihlaste se pomocí testovacího uživatele.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

• Vyberte možnost Otestovat tuto aplikaci, čímž budete přesměrováni na přihlašovací adresu URL služby uniFLOW Online, kde můžete zahájit přihlašovací proces.

• Přejděte přímo na přihlašovací URL uniFLOW Online a odtud zahajte proces přihlášení.

• Můžete použít Microsoft My Apps. Když v části Moje aplikace vyberete dlaždici uniFLOW Online, budete přesměrováni na přihlašovací URL adresu pro uniFLOW Online. Další informace o mých aplikacích najdete v tématu Úvod doMoje aplikace .

Další kroky

Jakmile nakonfigurujete uniFLOW Online, můžete uplatnit řízení relace, které v reálném čase zabraňuje infiltraci a exfiltraci citlivých dat vaší organizace. Řízení relací se rozšiřuje z podmíněného přístupu. Naučte se vynucovat řízení relací pomocí programu Microsoft Defender for Cloud Apps.